Logo: Bodybuilding.com // Sammensætning: ZDNet
×
bodybuilding.jpg
Bodybuilding.com den internet ‘ s største online butik og online forum for fitness og bodybuilding-entusiaster, har offentliggjort i sidste uge et sikkerhedsproblem, der påvirkede deres IT-systemer.
Kundens data, der kan have været udsat for, siger virksomheden i en kort meddelelse på sin hjemmeside. Dets medarbejdere er ikke sikker på, hvis angriberen adgang til kundens data, selv om.
En tredje-parts sikkerhed firma blev hyret til at hjælpe med efterforskningen, men retsmedicinske eksperter kunne ikke bekræfte, at kundens data blev stjålet fra Bodybuilding.com’s servere, enten.
Bodybuilding.com efterforskere sagde spores uautoriseret aktivitet på en phishing-e-mail dets personale, der er modtaget i juli 2018. Mindst én medarbejder, ser ud til at have faldet for denne e-mail.
Hackere bruger de data, de havde fået fra denne phishing-e-mail for at få adgang til virksomhedens netværk i februar 2019. Bodybuilding.com ikke sige, hvornår det konstateret indtrængen, men det sagde, at det afsluttet sin undersøgelse på 12 April. Det gik offentligheden, med brud på en uge senere, den 19 April.
På trods af ikke at vide, hvis hackere adgang til kundens data, Bodybuilding.com besluttet at gøre de rigtige ting, og informere alle sine kunder om sikkerhed hændelse, som en sikkerhedsforanstaltning.
Det er også nulstille alle brugeres adgangskoder samt at forhindre enhver form for misbrug i tilfælde angribere havde held til at stjæle data.
Ifølge virksomheden, hvis hackere har dog formået at få adgang til og stjæle kundernes data, eventuelt udsatte detaljer vil omfatte navn, e-mail-adresse, fakturerings – /leveringsadresse, telefonnummer, for historie, kommunikation med Bodybuilding.com, fødselsdato, og enhver information, der er medtaget i BodySpace profiler.
Cpr-nummer og betalingskortoplysninger ikke var udsat for, siger virksomheden, som det sted, aldrig har samlet disse oplysninger i første omgang.
Udover at underrette brugere af brud, Bodybuilding.com er også advare brugerne om, at svindlere kan også forsøge at efterligne sine data, brud offentliggørelse af meddelelser for online-svindel-eller phishing-angreb.
Bemærk venligst, at e-mail fra Bodybuilding.com ikke bede dig om at klikke på nogen links eller vedhæftninger og beder ikke om dine personlige data. Hvis den e-mail, du har modtaget om dette problem, bliver du bedt om at klikke på et link, foreslår, at du downloader en vedhæftet fil, eller beder dig om de oplysninger, som e-mailen ikke blev sendt af Bodybuilding.com og det kan være et forsøg på at stjæle dine personlige data. Undgå at klikke på links eller downloade vedhæftede filer fra sådanne mistænkelige e-mails. Ethvert link, der indgår i vores e-mail til brugere, der dirigerer brugerne til at indsætte Bodybuilding.com ofte Stillede spørgsmål URL ind i din browser og beder ikke om dine personlige data.
Bodybuilding.com er en af internettets mest besøgte websites, der i øjeblikket #1,657 på Alexa website ranking. Sitet har over syv millioner registrerede brugere på forummet, og dens hjemmeside modtager over 30 millioner besøgende om måneden. Sidste gang det websted, behandles med et større sikkerhedsproblem var i 2008.
Mere data, brud dækning:
Indisk govt agentur venstre nærmere oplysninger om millioner af gravide kvinder udsat onlineMailgun hacket en del af det massive angreb på WordPress sitesMicrosoft afslører brud på sikkerheden, som påvirkede nogle af Outlook accountsA hacker har smidt næsten en milliard bruger optegnelser over de sidste to måneder
Facebook indrømmer, at lagring af alm passwords for millioner af Instagram usersSource kode Iranske cyber-spionage værktøjer lækket på TelegramFacebook adgangskoder af de hundreder af millioner sad udsat i almindelig tekst CNET
Facebook data privacy skandale: Et cheat sheet TechRepublic
Relaterede Emner:
Sikkerhed-TV
Data Management
CXO
Datacentre